кибербезопасность

Статья анализирует проблему чрезмерного использования аббревиатур в сфере кибербезопасности, ссылаясь на критику Илона Маска. Чрезмерное увлечение акронимами создает барьеры для новых сотрудников, ведет к путанице и элитизму, а также снижает прозрачность. Предлагаются практические решения: глоссарии, пояснения и обучение.

Китай предписывает госкомпаниям отказаться от ПО для кибербезопасности США и Израиля на фоне ускорения курса на технологический суверенитет и замену западных решений.

Анализ эскалации угроз в экосистеме npm: от простого тайпосквоттинга к целенаправленным атакам на учётные данные сопровождающих и среды CI/CD. Руководители безопасности должны пересмотреть защиту цепочек поставок, поскольку вредоносное ПО теперь доставляется через доверенные каналы.

Почти полное отключение интернета в Иране открывает уникальную возможность для аналитиков кибербезопасности: выявить и зафиксировать цифровые отпечатки государственного трафика, поскольку обычный шум исчезает. Эксперты обсуждают, насколько ценными могут оказаться эти данные для отслеживания иранских APT-групп, учитывая их изощренные методы сокрытия следов.

Туристический оператор Eurail/Interrail сообщил об утечке данных клиентов, включая личную информацию и номера паспортов. Компания посоветовала пользователям сменить пароли не только на своём сервисе, но и на всех других аккаунтах из-за риска фишинга и кражи личных данных.

Технологическая компания Bluspark, обеспечивающая логистику, оставила внутренние пароли в открытом виде, включая данные руководителей, доступными в интернете на фоне роста числа взломов в индустрии перевозок.

Французский регулятор CNIL оштрафовал телеком-операторов Free и Free Mobile на 42 млн евро за серьезные нарушения GDPR, включая слабую защиту VPN и неэффективное обнаружение вторжения, что привело к утечке данных 24 млн клиентов.

Белый дом повторно выдвинул Шона Планки на пост главы CISA, но бездействие Конгресса продолжает угрожать киберзащите США. Эксперты обсуждают вину администрации и законодателей, пока затягивается утверждение руководства и переаттестация закона CISA 2015.

Анализ Исполнительного указа Белого дома о готовности на местах и Программы грантов SLCGP. Статья подчеркивает важность децентрализованного подхода к кибербезопасности для защиты критической инфраструктуры и призывает к немедленному принятию Закона PILLAR для обеспечения долгосрочной стабильности финансирования и укрепления национальной безопасности.

Новые киберпреступники из группы DeadLock проявляют изобретательность, используя блокчейн-технологии, в частности смарт-контракты Polygon, для сокрытия своей инфраструктуры и обхода систем защиты, отказываясь от традиционного двойного вымогательства.